Vmware ESXi、Workstation和Fusion 缓冲区错误漏洞 CVE-2017-4933 CNNVD-201712-748
6.0
AV
AC
AU
C
I
A
发布：
2017-12-20
修订：
2018-01-11
VMware ESXi、Workstation和Fusion都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台；VMware Workstation是一套虚拟机软件；Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。 Vmware ESXi、Workstation和Fusion中存在堆溢出漏洞。远程攻击者可借助特制的VNC数据包利用该漏洞在虚拟设备上执行任意代码。以下产品和版本受到影响：VMware ESXi ESXi650-201710401-BG之前的6.5版本；Workstation 12.5.8之前的12.x版本；Fusion 8.5.9之前的8.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有32条受影响产品信息
